Kaspersky

🔑 Способы кражи корпоративных аккаунтов Похищение пароля остается одним из самых распространенных приемов в арсенале злоумышленников. Одна скомпрометированная учетная запись — особенно если она принадлежит администратору или разработчику — может открыть доступ ко всей инфраструктуре. Злоумышленники используют три основных метода: перебор (многие, увы, все еще пользуются паролями вида «ivan86»), фишинг (нужно лишь заманить сотрудника на поддельную страницу) и атаку на сторонние сервисы (ИИ, облачные платформы и другие). Вдобавок атакующие могут применять зловреды, которые крадут пароли из браузеров, или покупать учетные данные на черном рынке у брокеров первоначального доступа. В нашей статье на реальных примерах рассказываем об угрозах, с которыми может столкнуться бизнес в случае краж…

Браузер с сюрпризом   Исследователи обнаружили, что одна из версий браузера Hola для Windows загружала на устройства пользователей программу для добычи криптовалюты Monero. Разработчики сообщили, что компания стала жертвой атаки на цепочку поставок.   Зловред втайне использовал вычислительные мощности заражённых компьютеров для обогащения злоумышленников. Чтобы не привлекать внимание пользователя, он активировался только в периоды его бездействия. Кроме того, зловред добавлял свои файлы в список исключений встроенного антивируса Microsoft Defender.   Подробности об этой атаке и рекомендации по защите своих устройств — в нашей статье.

Взломать за 60 секунд. Современный самолёт – просто невероятно безопасное цифровое устройство. Отказоустойчивость – потрясающая: многократное резервирование ключевых функций, строжайшие контроль и сертификация на каждом шагу, чёткие регламенты. Результат – снижение аварийности на порядок на фоне роста воздушного трафика тоже на порядок, если сравнивать с доцифровой эпохой. Вопрос: можно ли взломать самолёт? Новость не очень хорошая: исследовательские атаки на авиалайнеры случаются. Например, рассказываем, как учёные-кибербезопасники физически подключили специальный девайс к Боингу-737 (точнее, к стенду из реальных компонентов и ПО авиалайнера). Установка на реальный самолёт, если верить исследованию, должна занимать 60 секунд. Этот имплант позволяет манипулировать показаниями внут…

В новом #kaspersky_securityweek: 🔵 Около 5000 учётных записей в популярном файлообменнике Dropbox были скомпрометированы из-за ошибки в системе авторизации через сторонний идентификатор Lenovo ID. Уязвимость позволяла злоумышленникам зарегистрировать аккаунт на произвольную электронную почту и получить доступ к соответствующей учётной записи в Dropbox. Инцидент не затронул пользователей, у которых была активирована двухфакторная аутентификация. 🔵 Эксперты «Лаборатории Касперского» проанализировали метод маскировки шпионского ПО ValleyRAT: злоумышленники распространяют его под видом рекламного ПО. Ещё в одной публикации наши специалисты разобрали новые инструменты группировки Toy Ghouls. 🔵 В ходе внутреннего тестирования ИИ-агенты компании OpenAI начали координировать свои действия за…

🎯ИБ важно заниматься не только ситуативно или реактивно, но и проактивно, используя инструменты Threat Intelligence (киберразведки). Пока что компании инвестируют в TI менее охотно, чем в другие ИБ-направления, однако именно решения класса Threat Intelligence дают наибольший возврат инвестиций — 848% (!). Как помогает TI? Если говорить совсем просто — предоставляет своевременный доступ к актуальным сведениям об угрозах, позволяя их интегрировать в средства обеспечения безопасности. А на практике? Объясняем на примере Kaspersky Threat Intelligence Portal: 🟢 постоянно обновляемый поток данных о киберугрозах, который можно, например, интегрировать в SIEM-системы, чтобы автоматизировать предварительную обработку оповещений и получать достаточные данные для дальнейшего рассмотрения и реаги…

🏆 Встречайте чемпионов Kaspersky{CTF} 2026 Позади 24 часа заданий по кибербезопасности, участники со всего мира и тысячи отправленных флагов. И теперь мы готовы назвать пять команд-победителей: 🇷🇺 CUT (Центральный университет) — Россия 🇨🇴 Fluid Attacks — Колумбия 🇮🇹 Security Hub — Италия 🇰🇷 Odin (ENKI WhiteHat) — Республика Корея 🇲🇦 VoidSec (IKLIGHT) — Марокко Kaspersky{CTF} 2026 – это: - 1 657 подтвержденных команд из 98 стран — 1 024 академические и 633 корпоративные. - 16 975 отправленных флагов, из них 5 238 — успешные. - Все 31 задания были решены — ни одного непокоренного челленджа. А дальше — Бали. Пять команд-чемпионов поборются за приз $18 000 в соревновании формата Attack-Defence (атака-защита), которое пройдет в рамках конференции SAS в октябре.